司警籲投放資源提升防範技術管好帳號密碼降風險

    澳關鍵設施日遭五千網絡攻擊

    【本報消息】澳門電訊昨舉辦“最新網絡安全分享會——保護線上資產安全”，探討澳門網絡安全管理最新發展趨勢、挑戰及應對保護措施。澳門電訊商務副總裁湛寶儀表示，過去六個月該公司偵測到的網絡攻擊、虛假信息等高達二千三百萬次，認為本地企業、機構的網安意識一直有提高，只要企業做好網安準備，本地網安基本可放心。

    分享會昨日下午二時半假澳門銀河國際會議中心A館舉行。會上邀請澳門司法警察局、網絡安全領域專家及澳門電訊代表，探討澳門網絡安全管理發展趨勢。

    資料外洩損失難料

    湛寶儀表示，本地不少企業在保障自身網絡安全上，由於缺少網絡安全意識，或受到人力資源及設備的制約，無法構建更高強度的網絡安全體系，一旦遭受到網絡攻擊、資料外洩或被惡意勒索，將造成無可估量的損失。由於最近鄰埠和本地均出現不同程度網安問題，澳門電訊在網絡服務層面上一直將範圍完善，除5G網安比其他移動網絡安全系數更高外，該公司針對智慧城巿的應用普及、數據安全、網安都很重視，是重點發展計劃。

    該公司亦一直有與本地執法機構就網安問題合作，但坦言網絡攻擊近年越來越多，尤其是電子化時代下，增加網絡犯罪誘因。所幸的是本地企業、機構的網安意識一直有提高，可是犯罪活動技術也同步提升，因此澳門電訊更要加入新產品提高安全性，讓客戶安心。其實，客戶在網安軟、硬件設備投入也要與時俱進，不斷提升設施和人員對網安的知識和技能。作為電訊商，亦會透過多種演練建立安全性，只要企業做好相關網安準備，對本地網安基本可放心。

    自身系統故障居多

    澳門司法警察局網絡安全處長何永堅表示，網安中心每日平均錄得超過五千次針對澳門關鍵基礎設施營運者的網絡攻擊。而中心在二一、二二年分別接收到營運者六十三宗和四十九宗的事故通報，但當中只有四分之一是受網絡攻擊而發生的網安事故，四分之三則是營運者自身系統出現故障所導致。

    因此，針對網站攻擊需要克服三大挑戰：一，進一步提升營運者的安全意識，願意投放資源和精力加強保護及監察措施，保障系統安全穩定性；二，推動營運者加強漏洞管理工作，提升防範和抵禦網絡攻擊技術能力；三，切實加強帳號密碼安全策略，配合適當的技術措施，減少帳號外洩、釣魚攻擊等風險。